Редакция от 13 сентября 2026 года
Оператор персональных данных
Оператором персональных данных является Общество с ограниченной ответственностью «Грэйс», ОГРН 1215500008899, ИНН 5504168026, адрес: 644099, Омская область, г. Омск, ул. Тарская, д. 13а, помещ. 62П. Запрос можно направить через форму обратной связи или на grace-kids@mail.ru.
Какие данные обрабатываются
Без регистрации сервис получает загруженный файл, выбранные параметры конвертации, IP-адрес и технические сведения запроса. IP-адрес используется для ограничения бесплатного объёма загрузок и защиты очереди от перегрузки.
При создании аккаунта сохраняются адрес электронной почты, стойкий хеш пароля, состояние подтверждения почты, серверные сессии и, при включении, защищённые данные двухфакторной авторизации. При обращении через форму поддержки обрабатываются указанные пользователем адрес для ответа, тема и текст сообщения.
Цели и основания обработки
Данные обрабатываются для предоставления конвертации, создания и защиты аккаунта, ответа на обращения, предотвращения злоупотреблений и исполнения требований закона. Основанием служат действия пользователя по заключению и исполнению условий использования, согласие при регистрации или отправке обращения, а также обязанности оператора, установленные законодательством.
Как обрабатываются файлы
Исходники и результаты помещаются в приватный каталог объектного S3-хранилища в российском регионе. Публичный просмотр объектов отключён. Для выполнения FFmpeg, LibreOffice и PDF-операций файл может кратковременно попадать в рабочий каталог сервера только на время активной обработки и удаляется сразу после неё.
Исходник удаляется после завершения задания. Готовый результат доступен по временной ссылке 3 минуты без регистрации и 5 минут в бесплатном профиле. Для будущей подписки запланировано 10 минут; её оплата пока не открыта. Сессии настройки PDF действуют до пятнадцати минут. Дополнительная автоматическая очистка удаляет забытые после аварийного перезапуска объекты не позднее установленного технического периода.
Чтобы перезапуск сервиса не прерывал доступ к результату, на сервере временно сохраняются номер задания, имя файла, параметры обработки и срок удаления — без содержимого файла. Эти записи удаляются вместе с заданием и не включаются в резервные копии аккаунтов. Учёт использованного объёма загрузок сохраняется только в пределах технического окна лимита. Перезапуск не продлевает срок доступности результата.
Антивирусная проверка
До запуска конвертации загруженный файл проверяется антивирусным шлюзом ClamAV. Если обнаружена известная угроза, файл не передаётся конвертерам и удаляется. Если антивирус временно недоступен, сервис останавливает обработку, а не пропускает файл без проверки.
ZIP-контейнеры, в том числе DOCX и XLSX, дополнительно проверяются на размер распаковки и корректность структуры. Документы с вложенными архивами, обнаруженными признаками шифрования или превышением технического предела не обрабатываются. Дополнительное правило для PDF может отклонить необычный документ с упоминанием служебного имени шифрования. Это ограничение проверки, а не утверждение, что документ заражён: попробуйте сохранить упрощённую копию без вложений и пароля.
Антивирус использует регулярно обновляемые базы сигнатур, но ни одна технология не гарантирует обнаружение абсолютно всех новых угроз. Проверка имеет технические ограничения по времени, объёму распакованных данных и вложенности; шифрование также может мешать анализу содержимого. Отсутствие срабатывания не означает, что любая часть сложного файла проверена без ограничений. Текущее состояние защиты на странице статуса показывает доступность антивируса, а не гарантирует безопасность конкретного документа.
Дополнительно конвертеры запускаются в изолированных процессах: им передаются только файлы текущего задания, без доступа к сети, базе аккаунтов и ключам хранилища. Время обработки, параллельность и память рабочей службы ограничены. Эти меры снижают риски, но не заменяют осторожность при работе с документами из неизвестных источников.
Передача третьим лицам
Сервис не публикует содержимое файлов и не использует их для обучения моделей. Техническая инфраструктура может обрабатывать данные только в объёме, необходимом для хранения, доставки и конвертации. После согласия пользователя технические сведения о посещении передаются ООО «ЯНДЕКС» в рамках работы Яндекс.Метрики; содержимое загруженных файлов и полей форм в аналитику не передаётся.
Cookie
Обязательные cookie используются для защищённой сессии личного кабинета и доступа к собственным временным файлам. Без регистрации после загрузки создаётся защищённая cookie браузера на один час; на сервере у задания хранится только её хеш. Она не используется для рекламы и позволяет продолжить работу при смене сети. Если удалить эту cookie или открыть ссылку в другом браузере, гостевой результат будет недоступен. Зарегистрированные пользователи получают доступ к своим заданиям после входа в тот же аккаунт. Аналитические cookie Яндекс.Метрики разрешаются только после отдельного согласия. Рекламные cookie на момент этой редакции не применяются.
Яндекс.Метрика
Только после согласия пользователя сервис подключает Яндекс.Метрику для статистики публичных страниц и основных действий: выбора файла, запуска и успешного завершения обработки. На страницах личного кабинета и обратной связи счётчик не запускается; при переходе на них активный счётчик останавливается. Вебвизор, карты кликов, автоматическое отслеживание ссылок и запись форм отключены.
В события передаются только название инструмента, выходной формат и количество файлов — без имён файлов, адресов почты и номеров заданий. В ручных просмотрах используются адрес страницы без параметров и только домен источника перехода. На неизвестных адресах и страницах с неразрешёнными параметрами аналитика не включается. Новые ссылки подтверждения почты и сброса пароля содержат токен во фрагменте адреса, который браузер не отправляет веб-серверу; при открытии личного кабинета токен убирается из адресной строки.
Можно изменить выбор в любой момент. Отказ не ограничивает конвертацию. Уже отправленная статистика не удаляется этой кнопкой. Если браузер блокирует локальное хранилище, выбор действует до перезагрузки страницы.
Безопасность и права пользователя
Передача выполняется по HTTPS. Пользователь может не создавать аккаунт и пользоваться основными инструментами анонимно. Аккаунт можно удалить самостоятельно в личном кабинете. Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление своих данных; для этого используйте форму поддержки или электронную почту оператора.